Supplychain-security: het stiekeme strijdveld
Het is een oude wijsheid, die van toepassing is op cybersecurity anno nu: een keten is slechts zo sterk als de zwakste schakel. En wat is dan de zwakste schakel bij ICT? Het lijkt logisch om dat te zoeken in eigen middelen en mensen: tech en gebruikers. Maar technologie bestaat uit verreikende ketens met vele schakels. Zie geruchtmakende gevallen als Okta/Sitel, Log4j, NotPetya, Kaseya en nog veel meer.
"Wie gaat hier over?", was volgens voorzitter Jeroen Dijsselbloem van de Onderzoeksraad voor Veiligheid (OVV) een kernvraag bij de grote Citrix-ramp van net vóór de coronacrisis. Hij gaf AG Connect een toelichting op het kritische OVV-rapport over dat verstrekkende ICT-securitygeval. Dat rapport is eind 2021 uitgekomen en gaf een somber beeld: Nederland loopt digitaal gevaar, aldus de hoofdconclusie toen.